Cloudflare fordert offene Standards für KI-Agenten und bietet passende Kontrollen selbst an

Cloudflare: Agenten lassen Websites die Kosten tragen, Standards sollen das ändern

Cloudflare hat am 5. November 2026 im eigenen Blog das Positionspapier „Agents aren't humans (but they kinda are)“ von Bryan Becker veröffentlicht. Die Kernaussage: KI-Agenten handeln für Millionen Menschen im Netz, und aus Sicht einer Website können sie sehr unterschiedlich auftreten. Manche sind von einem menschlichen Nutzer, der eine Aufgabe erledigt, nicht zu unterscheiden. Andere wirken wie ein einzelner Besucher, der viele Nutzer vertritt.

Die Website verliert damit die Möglichkeit, die Nutzer hinter dem Agenten zu erkennen, zu bedienen und zur Verantwortung zu ziehen. Geht etwas schief, trägt sie die Kosten.

Cloudflare folgert, dass das Ökosystem neue Mechanismen braucht, die die Beziehung zwischen Website und Nutzer erhalten. Das Papier nennt dafür drei Voraussetzungen aus der Betrugsprävention: Identität, Reputation und Verantwortlichkeit. Sie sollen klären, ob handelnde Personen wahrheitsgemäß auftreten, ob sie vertrauenswürdig sind und wer für eine Handlung einsteht. Dafür fordert Cloudflare offene Standards.

„Personal AI Agents“ definiert das Papier als Automationen, die Anweisungen eines Menschen befolgen und dafür einen Cloud-Computer oder Browser steuern. Meist betreibt ein Operator sie als Dienst. Als Beispiele nennt es „Muse“ von Meta und „dots“ von OpenAI.

Identitätsskala, 14 Probleme und eine Koalition: Was das Papier laut ppc.land enthält

Laut ppc.land enthält das Papier eine Liste von 14 Problemen für Website-Betreiber und eine vierstufige Skala der Nutzeridentität. Es kündigt außerdem die Koalition „Trusted Agent Delegation“ an, die das Thema in Standardisierungsgremien einbringen soll.

Zudem nennt ppc.land drei Kontrollen für Cloudflare-Kunden. Sie sollen sehen können, welche Agenten ihre Seite besuchen. Manche Agenten lassen sich nur auf Seiten mit Werbung blockieren. Und gegen einzelne missbräuchliche Nutzer lässt sich vorgehen, ohne alle Nutzer desselben Agenten auszusperren.

Die 14 Probleme und die Stufen der Skala konnten wir nicht im Original prüfen, weil der vorliegende Blog-Auszug abbricht. Wir geben daher nur wieder, was ppc.land berichtet.

Zur Einordnung der Redaktion: Web Bot Auth, Signed Agents und Pay per Crawl existieren bereits als Cloudflare-Bausteine und sind nicht neu. Neu wäre nach unserer Lesart des Papiers ihre vorgeschlagene Ausweitung auf Agenten im Auftrag einzelner Nutzer. Das ist unsere Einschätzung auf Basis des Papiers, keine Aussage von ppc.land.

Cloudflare bietet die geforderten Kontrollen selbst an

Cloudflare ist in diesem Feld kein neutraler Beobachter. Das Unternehmen vermarktet bereits „Bot and Agent Management“. Es bewertet Anfragen mit einem Bot Score und löst Aktionen aus wie Allow, Block, Challenge, Rate Limit oder AI Labyrinth. Web Bot Auth und Pay per Crawl sind ebenfalls Cloudflare-Bausteine, und Pay per Crawl setzt Web Bot Auth sogar voraus. Potenziell profitiert Cloudflare also von den vorgeschlagenen Kontrollen.

Die Werbeaussagen des Unternehmens sind nicht unabhängig geprüft. Cloudflare behauptet, mit Einblick in mehr als 20 Prozent des Internets sehe „niemand mehr KI-Crawler und Agenten“ als das Unternehmen selbst. Die Prüfung gelinge außerdem ohne CAPTCHAs. Beides bleibt eine Herstellerangabe.

Parallel laufen Standardisierungsarbeiten zu Agenten-Identität und Delegation. Dazu zählen der Charta-Entwurf einer W3C-Gruppe zum „Agentic Web“ und IETF-Drafts zur Authentifizierung und Autorisierung von Agenten. Ein Bezug zur Cloudflare-Koalition ist nicht belegt.